CVE-2020-28172

CVE-2020-28172 αφορά una vulnerabilidad de inyección SQL en Simple College Website 1.0. El fallo permite a atacantes remotos, sin autenticación, omitir la autenticación del panel administrativo mediante la ruta college_website/admin/ajax.php?action=login y obtener acceso a la administración. Las ...

CVE-2020-28173

The CVE-2020-28173 entry relates to Sourcecodester Simple College Website 1.0. Affects the image upload workflow (upload to /alumni/admin/assets/uploads/) via /alumni/admin/ajax.php?action=save_settings, enabling remote code execution. Root cause is a vulnerable image upload function that permits...